Polityka prywatności

1. Gromadzone dane

1.1 Informacje o koncie

Gdy używasz funkcji Zaloguj się przez Apple lub Zaloguj się przez Google, otrzymujemy następujące informacje od Apple lub Google:

• Adres e-mail (Apple udostępnia adres przekazujący, jeśli wybierzesz "Ukryj mój e-mail")
• Imię i nazwisko (Apple udostępnia je tylko przy pierwszym logowaniu; Google przy każdym logowaniu)
• Provider User ID — unikalny identyfikator używany do rozpoznawania konta

1.2 Dane profilu

Informacje, które podajesz bezpośrednio w Aplikacji:

• Nazwa użytkownika (nazwa wyświetlana — widoczna w rankingach)
• Kraj
• Ulubiona drużyna piłkarska
• Data urodzenia
• Płeć (opcjonalnie — dostępna opcja "wolę nie podawać")
• Status subskrypcji Pro — czy posiadasz aktywne członkostwo Pro i jego datę wygaśnięcia

1.3 Dane użytkowania

Dane generowane podczas korzystania z Aplikacji:

• Listy typów (wybrane mecze i typy w trybie Score Hunt oraz minigrach)
• Ligi, do których dołączasz
• Zdobyte trofea i osiągnięcia
• Punkty w rankingach tygodniowych i sezonowych

1.4 Informacje o urządzeniu i Aplikacji

• Identyfikator urządzenia (do anonimowej obsługi sesji)
• System operacyjny (wersja iOS/Android)
• Wersja Aplikacji i platforma (kod wersji, nazwa wersji oraz iOS lub Android) — wykorzystywane do świadczenia wsparcia specyficznego dla wersji oraz identyfikowania problemów ze zgodnością
• Token powiadomień push — unikalny token wystawiany przez Apple Push Notification service (APNs) lub Firebase Cloud Messaging (FCM), abyśmy mogli wysyłać przypomnienia o meczach, powiadomienia o nagrodach oraz ważne ogłoszenia. Powiadomienia push możesz wyłączyć w dowolnym momencie w ustawieniach urządzenia.

1.5 Identyfikator reklamowy

Aplikacja może gromadzić Twój identyfikator reklamowy (IDFA na iOS, GAID/ identyfikator reklam na Androidzie), wyłącznie za Twoją wyraźną zgodą:

• Na iOS przy pierwszym uruchomieniu Aplikacji wyświetli się okno App Tracking Transparency (ATT). Jeśli wybierzesz "Poproś aplikację, aby mnie nie śledziła", IDFA nie jest gromadzony, a nasi partnerzy reklamowi otrzymują wyłącznie informacje chroniące prywatność za pośrednictwem SKAdNetwork firmy Apple.
• Na Androidzie GAID jest gromadzony, chyba że zrezygnujesz przez Ustawienia → Google → Reklamy → Usuń identyfikator reklam.
• Po zgromadzeniu identyfikator reklamowy jest udostępniany naszym partnerom reklamowym wymienionym w sekcji 3.4 w celu atrybucji reklam i ograniczenia częstotliwości wyświetleń.

1.6 Dane gromadzone automatycznie

• Adres IP — używany do celów bezpieczeństwa, w tym ograniczania liczby zapytań w punktach uwierzytelniania (np. do 15 prób logowania na minutę z jednego IP) oraz przeciwdziałania nadużyciom. Nie wykorzystujemy adresów IP do tworzenia profili reklamowych.
• Raporty błędów i awarii — używane do monitorowania stabilności Aplikacji. Raporty są filtrowane, aby wykluczyć dane umożliwiające identyfikację osoby.

2. Jak wykorzystujemy Twoje dane

Zebrane dane wykorzystujemy w następujących celach:

• Tworzenie i obsługa konta: aby umożliwić Ci zalogowanie się i korzystanie z Aplikacji
• Doświadczenie gry: aby zapisywać Twoje listy typów, obliczać punkty i tworzyć rankingi
• Personalizacja: aby wyświetlać Twoją ulubioną drużynę i kraj w rankingach
• Zarządzanie subskrypcją Pro: aby zweryfikować status subskrypcji i przyznać dostęp do funkcji Pro
• Komunikacja: aby wysyłać ważne aktualizacje, ogłoszenia, powiadomienia o nagrodach oraz powiadomienia push dotyczące Aplikacji
• Dostarczenie nagród: aby wysyłać nagrody fizyczne lub cyfrowe zwycięzcom konkursów (wymaga imienia, nazwiska i adresu e-mail)
• Bezpieczeństwo konta: aby zapobiegać fałszywym kontom, weryfikować tożsamość i ograniczać podejrzaną aktywność
• Reklama: aby wyświetlać reklamy w Aplikacji i mierzyć ich skuteczność — szczegóły w sekcji 8
• Analiza i ulepszenia: aby anonimowo analizować statystyki użytkowania i ulepszać Aplikację

3. Komu udostępniamy Twoje dane

ScoreHunter nie sprzedaje ani nie wynajmuje Twoich danych osobowych osobom trzecim. Dane udostępniamy jedynie zaufanym dostawcom usług i partnerom reklamowym wymienionym poniżej i tylko w zakresie niezbędnym do działania Aplikacji.

3.1 Dostawcy usług

• Amazon Web Services (AWS) — hosting serwerów i bazy danych (Frankfurt, Niemcy)
• API-Football (api-football.com) — usługa zewnętrzna dostarczająca dane meczów, informacje o drużynach i ligach oraz powiązane zasoby wizualne (loga i obrazy). Z API-Football nie są udostępniane żadne dane osobowe. ScoreHunter nie posiada praw do logotypów i znaków towarowych dostarczanych przez tę usługę; szczegóły w sekcji 11.
• Apple — uwierzytelnianie Apple Sign-In
• Google — uwierzytelnianie Google Sign-In oraz Firebase Cloud Messaging (powiadomienia push na Androidzie)
• Apple StoreKit — przetwarza zakupy i odnowienia subskrypcji Pro na iOS
• Google Play Billing — przetwarza zakupy i odnowienia subskrypcji Pro na Androidzie
• Sentry — monitorowanie błędów po stronie backendu. Filtrowanie danych umożliwiających identyfikację osoby jest włączone (do Sentry nie są wysyłane adresy e-mail, imiona ani treści użytkownika).

Dostawcy usług przetwarzają dane wyłącznie w naszym imieniu i zgodnie z naszymi instrukcjami.

3.2 Wymagania prawne

Twoje dane mogą być udostępnione organom państwowym w odpowiedzi na nakaz sądowy, postępowanie prawne lub zobowiązanie ustawowe.

3.3 Informacje widoczne dla innych użytkowników

Następujące informacje są widoczne dla innych użytkowników w rankingach i na stronach profilu:

• Twoja nazwa użytkownika (nazwa wyświetlana)
• Twoja flaga kraju
• Twoja ulubiona drużyna
• Zdobyte trofea
• Twoje punkty typów i statystyki
• Odznaka członkostwa Pro przy aktywnej subskrypcji

Następujące informacje nigdy nie są wyświetlane w Aplikacji:

• Twój adres e-mail
• Twoje prawdziwe imię i nazwisko
• Twoja data urodzenia
• Twoja płeć
• Informacje o Twoim urządzeniu
• Twój identyfikator reklamowy
• Data wygaśnięcia Twojej subskrypcji

3.4 Partnerzy reklamowi

Aplikacja wyświetla reklamy poprzez kilka sieci reklamowych (czasami określanych jako mediation). Po wyrażeniu zgody na śledzenie Twój identyfikator reklamowy oraz ograniczone dane techniczne mogą być udostępniane wymienionym poniżej partnerom w celu emisji reklam, atrybucji oraz ograniczania częstotliwości wyświetleń. Każdy partner posiada własną politykę prywatności:

• Google AdMob & Google User Messaging Platform — policies.google.com/privacy
• AppLovin — applovin.com/privacy
• Liftoff (Vungle) — liftoff.io/privacy-policy
• IronSource — developers.is.com/ironsource-mobile/general/privacy-information
• Unity Ads — unity.com/legal/game-player-and-app-user-privacy-policy
• Meta Audience Network — facebook.com/about/privacy
• InMobi — inmobi.com/privacy-policy

4. Gdzie i jak długo przechowujemy Twoje dane

4.1 Lokalizacja przechowywania

Wszystkie dane użytkowników są przechowywane w centrach danych Amazon Web Services (AWS) Frankfurt (eu-central-1). Jako usługę bazy danych wykorzystujemy Amazon RDS PostgreSQL.

4.2 Okres przechowywania

• Konta aktywne: dane są przechowywane tak długo, jak Twoje konto pozostaje aktywne
• Konta nieaktywne: konta bez logowania przez 2 lata są automatycznie usuwane
• Konta usunięte: po usunięciu konta dane osobowe są trwale usuwane w ciągu 30 dni (w tym kopie zapasowe)
• Statystyki anonimowe: anonimowe statystyki zbiorcze mogą być przechowywane po usunięciu konta (nie zawierają danych osobowych)

5. Twoje prawa

Zgodnie z RODO (UE) i KVKK (Turcja) przysługują Ci następujące prawa:

• Prawo dostępu: poznanie zakresu danych, które przetwarzamy na Twój temat
• Prawo do sprostowania: żądanie korekty nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia ("prawo do bycia zapomnianym"): żądanie usunięcia Twoich danych
• Prawo do ograniczenia przetwarzania: ograniczenie sposobu przetwarzania Twoich danych
• Prawo do przenoszenia danych: otrzymanie danych w formacie nadającym się do odczytu maszynowego
• Prawo sprzeciwu: sprzeciwienie się przetwarzaniu danych
• Prawo do wycofania zgody (śledzenie reklamowe): w dowolnym momencie możesz cofnąć zgodę ATT na iOS w menu Ustawienia → Prywatność i ochrona → Śledzenie, a na Androidzie zresetować lub usunąć identyfikator reklamowy

Jak usunąć konto

Konto możesz usunąć na trzy sposoby:

1. W aplikacji: strona profilu → ustawienia konta → usuń konto
2. Przez stronę WWW: https://scorehunter.app/delete-account
3. E-mailem: wyślij prośbę na adres podany poniżej

6. Prywatność dzieci

ScoreHunter nie jest przeznaczony dla użytkowników poniżej 13. roku życia. Świadomie nie gromadzimy danych osobowych dzieci poniżej 13. roku życia. Jeśli dowiemy się, że zebraliśmy dane osobowe dziecka poniżej 13. roku życia, usuniemy je tak szybko, jak to możliwe.

Użytkownikom w wieku od 13 do 18 lat zalecamy zapoznanie się z niniejszą Polityką wraz z rodzicem lub opiekunem. Reklamy wyświetlane w Aplikacji są skonfigurowane z ustawieniami niespersonalizowanymi / przyjaznymi rodzinie dla użytkowników, którzy na podstawie podanej daty urodzenia są uznawani za niepełnoletnich.

Rodzice lub opiekunowie, którzy uważają, że ich dziecko korzysta z Aplikacji, mogą skontaktować się z nami.

7. Bezpieczeństwo danych

Stosujemy branżowe środki bezpieczeństwa, aby chronić Twoje dane:

• Szyfrowanie HTTPS: cały ruch sieciowy jest szyfrowany przy użyciu SSL/TLS
• Uwierzytelnianie bez hasła: nie przechowujemy haseł; wszystkie logowania odbywają się przez Apple i Google
• Zarządzanie sesją na podstawie JWT: sesje są obsługiwane za pomocą bezpiecznych, tymczasowych tokenów
• Ograniczanie liczby zapytań: punkty uwierzytelniania i wrażliwe są ograniczane na poziomie IP, aby zapobiec atakom brute-force i nadużyciom
• Kontrola dostępu: dostęp do bazy danych jest ograniczony do autoryzowanych kont systemowych
• Regularne aktualizacje bezpieczeństwa: nasze systemy są na bieżąco aktualizowane

Pamiętaj jednak, że żadna metoda transmisji w internecie nie jest w 100% bezpieczna.

8. Reklamy i śledzenie

8.1 Reklamy w Aplikacji

ScoreHunter jest częściowo wspierany przez reklamy. Aplikacja wyświetla reklamy poprzez Google AdMob oraz dodatkowe sieci za pośrednictwem mediation (AppLovin, Liftoff/Vungle, IronSource, Unity Ads, Meta Audience Network, InMobi). Pełną listę partnerów znajdziesz w sekcji 3.4.

Reklamy mogą występować w formie banera, interstitial oraz rewarded. Członkowie Pro mogą doświadczać mniejszej liczby reklam lub ich braku, w zależności od poziomu subskrypcji.

8.2 App Tracking Transparency (iOS)

Na iOS 14.5 i nowszych Apple wymaga, byśmy poprosili o Twoją zgodę przed śledzeniem Cię między aplikacjami i witrynami. Przy pierwszym uruchomieniu Aplikacji zobaczysz okno App Tracking Transparency:

• Wybranie "Zezwól" oznacza, że Twój IDFA może być udostępniony naszym partnerom reklamowym do reklam spersonalizowanych, atrybucji oraz ograniczania częstotliwości wyświetleń.
• Wybranie "Poproś aplikację, aby mnie nie śledziła" oznacza, że IDFA nie jest gromadzony. Do atrybucji wykorzystujemy chroniący prywatność framework SKAdNetwork firmy Apple, a wyświetlane reklamy są niespersonalizowane.

Decyzję możesz zmienić w dowolnym momencie w Ustawienia → Prywatność i ochrona → Śledzenie.

8.3 Identyfikator reklam Androida

Na Androidzie Twój identyfikator reklamowy Google (GAID) może być wykorzystywany przez naszych partnerów. Możesz go w dowolnym momencie zresetować lub usunąć w Ustawienia → Google → Reklamy. Po usunięciu wyświetlane reklamy są niespersonalizowane.

8.4 Pliki cookie

Aplikacja mobilna ScoreHunter nie używa plików cookie przeglądarki. Śledzenie na urządzeniach mobilnych regulują opisane wyżej mechanizmy platformowe, a nie pliki cookie.

9. Międzynarodowe transfery danych

Twoje dane mogą być przetwarzane poza krajem zamieszkania (AWS Frankfurt — Unia Europejska oraz centra danych naszych partnerów reklamowych wymienionych w sekcji 3.4, które mogą znajdować się poza UE). Transfery te spełniają standardy bezpieczeństwa wymagane przez RODO i KVKK.

10. Zmiany w niniejszej Polityce

Możemy okresowo aktualizować niniejszą Politykę prywatności. Zmiany wchodzą w życie po publikacji na tej stronie, a data "Ostatnia aktualizacja" u góry zostaje odświeżona. Istotne zmiany ogłaszamy poprzez powiadomienie w aplikacji.

11. Treści osób trzecich i znaki towarowe

ScoreHunter wyświetla dane meczów piłkarskich, nazwy drużyn i lig, nazwiska zawodników oraz zasoby wizualne (logotypy drużyn i lig) pochodzące od naszego dostawcy danych API-Football. Te nazwy, logotypy i znaki towarowe są własnością ich odpowiednich właścicieli — w tym klubów, lig, federacji i innych podmiotów uprawnionych.

ScoreHunter nie jest powiązany, popierany, sponsorowany ani oficjalnie związany z żadną ligą sportową, federacją, klubem, organizacją ani turniejem prezentowanym w Aplikacji. Wszystkie nazwy, logotypy i znaki towarowe stron trzecich są używane wyłącznie w celach identyfikacyjnych i opisowych (uczciwe użycie nominatywne), aby pomóc użytkownikom rozpoznać mecze i drużyny, które chcą śledzić.

Jeżeli jesteś podmiotem uprawnionym i uważasz, że Twój znak towarowy lub materiał chroniony prawem autorskim jest używany w Aplikacji nieprawidłowo, skontaktuj się z nami pod adresem support@scorehunter.app. Zapoznamy się ze zgłoszeniem i niezwłocznie odpowiemy oraz, w uzasadnionych przypadkach, usuniemy lub zastąpimy treść.

12. Kontakt

W sprawach dotyczących niniejszej Polityki prywatności lub żądań związanych z przetwarzaniem danych:

Wnioski na podstawie RODO lub KVKK można składać pod powyższym adresem e-mail lub listownie. Odpowiadamy w ciągu 30 dni.